【51CTO.com 綜合報道】一、項目背景 

該運營商成立于1999年9月，截止到2006年底，該運營商交換機總容量達到900萬門，基站達到4000多個，與206個國家和地區的271個運營公司開通了國際漫游業務；客戶規模不斷壯大，自治區每三個人中，就有一個是該運營商的客戶。

彩鈴業務是該運營商近期推出的一項新業務，用戶開通這項業務后，對方在撥打該用戶手機等待接通的時候，聽到的就不再是“嘟……嘟……”的回鈴音，而是該用戶所設置的音樂或音效等。

該運營商為其用戶提供自助開通、變更彩鈴服務，并提供各類手機鈴聲下載，用戶訪問量較大。考慮到彩鈴門戶的安全性問題，本期對整個系統進行安全加固，需要安全設備對入侵監測、Dos等攻擊進行有效的防護。

二、項目需求

目前網絡上的攻擊大都是通過防火墻開放的80端口或通過一些惡意代碼等HTTP協議返回包來侵入內部服務器的，一旦內網中一臺機器受到感染，病毒或攻擊很快就好在整個內網中擴散，造成更大的隨時，對于大流量下內容級別的安全需要專業的解決方案來實現。

三、Radware解決方案 

圖1

在網絡接入處，部署DefensePro，可以識別并實時抵御1500多種蠕蟲、病毒、DOS攻擊和異常的流量模式，保護內部用戶和服務器的安全。

同時，通過把端口兩兩靜態綁定，虛擬成兩臺臺邏輯設備，分別部署在兩條internet鏈路上之間實時防范來自互聯網對內部網絡和主機的DOS攻擊和入侵攻擊。

四、Radware解決方案的優勢

高效、易于使用和維護是優秀安全解決方案的必要特點。

高效 -保護手段必須提供準確和精細的偵查和預防機制，在提供保護的同時不干涉合法的流量。這一點是至關重要的，它保證了關鍵應用既使面臨一次巨型的攻擊，也能夠提供正常的服務。

Simplicity/TCO - 復雜配置和頻繁的更新維護會導致配置錯誤，最終引起攻擊的誤判。 因此，保護措施必須易于配置和管理，而且需要最少的特征更新和其它維護。

Radware DefensePro安全交換機獨具的多層安全架構完全具備了上述要求，在功能和性能上都是用戶保護網絡應用的最佳選擇： 

◆創新的硬件架構提供高達6G的安全吞吐能力； 

◆多層防范體系使該運營商遠離DDOS攻擊帶來的困擾和損失； 

◆基于行為模式的自動BDOS攻擊防范機制最大程度降低該運營商的TCO和縮短對新型攻擊的相應時間； 

◆帶寬管理功能降低垃圾流量對網絡帶寬的惡意占用； 

◆集DDOS防范、IPS和帶寬管理于一身，有效保護該運營商的投資。